U3nerd https://blog.hatena.ne.jp/U3nerd/ The light of hope to the other side of the tunnel - Kotsu Kotsu To - https://u3nerd.hatenablog.com/ Bug Bounty ソース： bxmbn.medium.com 内容： 保険金請求や本人確認といった機密文書を扱うために設計されたプラットフォームが、攻撃者にとっての金鉱と化す様子を想像してみてください。保険関連ポータルのファイルアップロード機能を調べていた時に、まさにそんな状況に遭遇しました。最初は簡単なテストだったものが、クロスサイトスクリプティング（XSS）の脆弱性へと発展し、大量のアカウント乗っ取りにつながる恐れがありました。 エントリーポイント このシステムでは、ユーザーがフォームのバックアップとしてファイルをアップロードできるようになっています。これはこの種のプラットフォームではよくある機能です。ファ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fu3nerd.hatenablog.com%2Fentry%2F2025%2F07%2F06%2F091516" title="Hijacking Sessions with IDOR and XSS から学ぶ - The light of hope to the other side of the tunnel - Kotsu Kotsu To -" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-07-06 09:15:16 rich https://u3nerd.hatenablog.com/entry/2025/07/06/091516 1.0 100%